St Raphael's Hospice, NoEscape fidye yazılımı grubunun hedefinde

• Fidye grubu: NoEscape
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 31 Ekim 2023

St Raphael's Hospice, NoEscape grubunun hedefinde

Birleşik Krallık merkezli sağlık kuruluşu St Raphael's Hospice, NoEscape adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Söz konusu tehdit aktörü, kurumun ağ sistemlerine yetkisiz erişim sağladığını ve hassas verilere ulaştığını iddia ediyor.

Tehdit aktörünün iddiaları

NoEscape olarak bilinen tehdit aktörü, St Raphael's Hospice kurumuna ait verileri ele geçirdiğini belirten bir paylaşımda bulundu. Grup, kurum yönetimi ile kendileri arasında bir iletişim kurulmaması durumunda, ele geçirilen verilerin kamuya açık bir şekilde sızdırılacağını açıkça ifade etti. Bu tür durumlarda saldırganlar genellikle kurum üzerinde baskı kurmak amacıyla verileri ifşa etme tehdidinde bulunmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı seyretmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler kurumun operasyonel ve kişisel birçok farklı veri türünü kapsıyor. İddia edilen veri içeriğinde aşağıda listelenen unsurlar yer almaktadır:

• Sözleşmeler
• Pasaportlar
• Eşleşen erişim bilgileri
• Sigorta belgeleri
• Satın alma emirleri
• Çalışanlara ait kişisel veriler
• Müşterilere ait kişisel veriler
• Finansal kayıtlar
• Denetim raporları
• Vergi belgeleri
• Bütçe planları
• Ödeme bilgileri
• Bankacılık verileri
• Faturalar
• Taranmış belgeler

Kurum hakkında bilgi

St Raphael's Hospice, Birleşik Krallık'ın Sutton ve Merton bölgelerinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, bölgedeki sakinlere palyatif bakım hizmetleri sunmakta ve ciddi hastalıklarla mücadele eden bireylere destek ile bakım sağlamaya odaklanmaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve hasta gizliliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir sağlık kuruluşu olması sebebiyle, bu tür bir veri ihlali durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Ayrıca, çalışanlara ve hastalara ait kişisel verilerin açığa çıkması, bu bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Finansal ve idari belgelerin ifşa edilmesi ise ikincil riskleri artırarak kurumun tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Sağlık sektörü gibi kritik altyapı hizmeti sunan alanlarda, bu tür fidye yazılımı saldırıları sadece veri kaybına değil, aynı zamanda hasta bakım süreçlerinin aksamasına da neden olabilir. Bu tür tehditlere karşı kurumların ağ güvenliği izleme süreçlerini sıkılaştırmaları, erişim kontrollerini güçlendirmeleri ve veri şifreleme yöntemlerini güncel tutmaları büyük önem taşımaktadır. Fidye yazılımı gruplarının uyguladığı çift şantaj yöntemleri, verilerin hem şifrelenmesini hem de sızdırılmasının tehdit edilmesini içerdiğinden, kurumların hem yedekleme stratejilerine hem de veri sızıntısı önleme mekanizmalarına odaklanması gerekmektedir.